Utgivelsen av Tor Browser 14.5

Etter 6 måneders utvikling er den betydelige utgivelsen av den spesialiserte nettleseren Tor Browser 14.5 blitt presentert, som fortsetter utviklingen av funksjonaliteten basert på ESR-grenen av Firefox 128. Nettleseren er fokusert på å sikre personvern og sikkerhet, og all trafikk dirigeres kun gjennom Tor-nettverket. Det er ikke mulig å kontakte direkte gjennom det nåværende nettverksoppsettet i systemet (i tilfelle av hacking av nettleseren, kan angripere få tilgang til systemparametrene for nettverket, så for å blokkere mulige lekkasjer helt bør produkter som Whonix brukes). Tor Browser-forbundene er forberedt for Linux, Android, Windows og macOS.

For ekstra beskyttelse har Tor Browser aktivert innstillingen 'HTTPS Only', som muliggjør kryptering av trafikken på alle nettsteder der det er mulig. For å redusere trusselen fra angrep som bruker JavaScript og blokkere plugins som standard, leveres NoScript-tillegget. For å bekjempe blokkering og inspeksjon av trafikk brukes fteproxy og obfs4proxy. For å opprette en kryptert kommunikasjonskanal i miljøer som blokkerer all trafikk bortsett fra HTTP, tilbys alternative transportmetoder.

For å beskytte mot sporing av brukerens bevegelser og for å hindre identifisering av spesifikke egenskaper knyttet til en bestemt besøker, er API-ene WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices og screen.orientation deaktivert eller begrenset, og telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect» er også deaktivert, samtidig som libmdns er modifisert.

I den nye versjonen:

• I versjonen for Android-plattformen er grensesnittet Connection Assist lagt til, som tidligere kun var tilgjengelig i byggene for Linux, Windows og macOS. Grensesnittet gjør det mulig å automatisere oppsettet for tilgang til Tor-nettverket med tanke på spesifisitetene til den enkelte bruker, uten behov for å aktivere broknutepunktene manuelt og velge alternativ transport i tilfelle tilkoblingsproblemer. Teknisk er den nye funksjonaliteten implementert takket være bruk av en felles backend for desktop-utgavene og Android.
• I versjonene for desktop-systemer er verktøyene for å vise logg over operasjoner utvidet, noe som viser aktiviteten ved tilkobling til Tor, samt feil eller advarsler som oppstår i samhandling med nettverket. Informasjonen som legges til i loggen inneholder ikke konfidensielle data, som nettsteder som åpnes, men kan være nyttig for diagnostisering av problemer. Informasjonen i loggvinduet er nå mer oversiktlig og oppdateres etterhvert som nye oppføringer kommer inn (det er ikke lenger nødvendig å åpne loggvinduet på nytt for å oppdatere informasjonen).
• Logikken i grensesnittet Connection Assist er blitt modernisert, og gjør nå færre anrop til verktøysettet moat, som bruker teknikken «domain fronting», ved diagnostisering av tilkoblingsproblemer. Advarsler om feil ved bruk av endrede innstillinger er lagt til, for eksempel ved bytte av broknutepunkter (tidligere ble ikke selve feilen vist til brukeren).
• I Android-versjonen fører avslutningen via menyen «Quit» nå til utføring av ekstra handlinger for å avslutte bakgrunnsprosesser og rydde opp i nylig startet oppgaver.
• I desktop- og Android-versjonene er det lagt til lokaliseringsstøtte for belarusisk, bulgarsk og portugisisk. Du kan velge språk i innstillingene «Innstillinger > Generelt > Språk og utseende > Språk».

Kilde: opennet.ru